Het probleem is vooral dat het lastig is om experts te vinden die een goede beveiliging kunnen opzetten. Er zijn miljoenen websites online en al die sites hebben beveiliging nodig, maar het aantal experts is vrij beperkt, mede omdat het zo'n complex gebied is. Vaak zie je dan ook dat systeem-beheerders ooit iets is aangeleerd en ze het truukje gewoon blijven herhalen omdat "het zo moet". Net getrainde chimpanzees. Beveiliging is vaak maatwerk dat goed ingesteld moet worden op de eisen binnen een bedrijf en daarna continu in de gaten gehouden moet worden en eventueel aangepast moet worden waar nodig. Dit betekent eigenlijk dat je diverse accounts wilt hebben met ieder een eigen wachtwoord waarbij iedere account weer een specifieke taak heeft. Heb je b.v. een database server met 5 databases dan moet je voor iedere database weer een aparte account hebben waarmee de beheerders van die database hun updates kunnen doen. En een tweede account voor de eventuele web applicaties die gebruik maken van deze databases. ...